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ABR£g£ DE UiNVENTiON 

Un appareii foumissant un niinn6ro de tiansMtion unique et diffftrent pour 
diaque utiBsation de eon ddtenteur. Celt appareii a una carte munie de 
toudiee et d*un 6creui. 11 a aussi un circuit 6Iectronique int6gr6 dans la 
carte. Enfin, celui-d a un programme faisant ibnctionner le circuit 
6iectronique de fciQon d recevoir un code entrd d Faide des touches de la 
carte par le ddtenteur et afRchant le num6ro de transaction unique d I'dcran. 
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CARTE A PUCE FOURNI8SANT UN NUM^RO TRANSACHONNEL 
UNIQUE ET DIFFERENT POUR CHAQUE UTILISATION DE SON 
D^ENTEUR. 



R£SUM£ DE L'lNVENTION 



5 La prdsentB invention oonoeme un apparsB fDumissant un numftno de 

transaction unique eA difVdient pour ctuKpie utilisaticm de eon ddtenteur, 
compienant 

une carte munle de toudies et d'un teran; 

un dneuitdlectionique intdgrft dans la carte; et 

10 un programme faisant fonctionner le circuit 6lectronique de fegon d 

recevoir un code entr6 d i'aide des toudies de ia carta par le d6tenteur et 
afiichant le numdro de transaction unique A r^cran. 

BR^ DESCRIPTION DE LA FIGURE 



La figure 1 est une vue de faoe d'une carte d puce foumlssant un numdro 
15 tran8actionrielseionuner6a6sationpr6e§rBntielledelapr6senteinvefition. 

DESCRIPTION DCTAILL^E DE LINVENTION 

La SECUR-CARD (1) (nom prftlimimura de rinventton) est un appareH ayant 
pour but I'^lmination des ftaudes par carts de crddtt et carte de d6blt 
Concrdtement la SECUR-CARD (1) est une carte A puoe. interactive, munie 
20 d'un 6cran (2) d'aiiichage semUalBie d oelle des calculatrioes. Ces six 

toucties permetlront d son ddtenteur une utilisation tout d fait s^ritaire. 
Nous verrons plus Idn une description de chacune de ses six touches. 

La SECUR-CARD (1) foncb'onnere de concert avec les cartes de credit et 
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de d6bit de son ddtenteur. Aucune transaction ne sera possible avec 
iesdites cartes de crfidit ou de d6bit sans donner le num6ro (10) 
transactionnel fbumi par ia SECUR-CARD (1). La SECUR-CARD (1) 
donnera un num^ difKrent pour chacune des tiansacttons fattas par son 
5 ddtenteur. 

LA SECUR-CARD (1) EST-ELLE UNE CARTE DE CREDIT? 

i^l IMdme si eUe aura la taiHe d'une carts de crkHt, elle sera distbicte de 
toute carte de crgdit ou de d6btt. La SECUR-CARD (1) aura rappaience 
d'une mini calotetrice. Les consommataurs ia venont comma LA garantie 
10 de 86curit)6 |30ur toutra traraactions commerciales ou bancaires fates avec 

team cartes de cnddit ou de d6biL 

Pour pouvdr se smtwr de la SECUR-CMU> (1) H fiaudra entrer un NIP 
(num6rD dldentification peiaonneD d I'aide d'un clavier (4-5) steurisd (voir 
ddtails plus loin). La SECUR-CARD (1) fonctionne d falde d'une puce 
15 6iectronique qui agit comma cMfMOr et gesttoretaire de dosaiere. Son rOle 

est de Ibumir un numdro (10) transactionnel dlfli^nt pour chacune des 
transactions faites par son ddtentew. Le calcul pour foumir ce num6ro(10) 
unique est fait d partir du numdro cffidel d'une carte de crddit ou de ddbit et 
d'un code seci^ 

20 Les compagnies 6mettrices de oes cartes autoriseraient una transaction 

qu'apr^ avoir valid6 ie numdro (10) de transaction foumi par la SECUR- 
CARD (1). Pour ce fairs, elira effsdueraient le m6me calcul qi» oelui 
effectu6 par la SECUR-CARD (1) pour le client C'est le consommatsur qui 
transmettrait oe num6ro(10) transacSonnel manuell«nent avec les claviers 

25 numdriques qui sent ddjd chez Im commer^ants. 



li est important de comprendre que ia SECUR-CARD (1) n'aura aucun lien 
physique avec les compagnies dmeitrioes de cartes. ® ce n'^ que son 
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ddlenteur entrera dans la banque de donn6es de sa SECUR-CARD (1) ie 
num6io offidel de sa carte de crddit eVou de d6btt ainsi qu'un code secret. 
Ces Infomnaflons seront aussi connues des sys^mes centraux des 
compagnies ^mettrices, mais en aucun moment ii ne seia dtabli un lien de 
communication entie la SECUR-CARD (1) et lesditos oompagnies. 

Cette carte d puce sera done de type "fennto". c'est-drdire qu'elie ne 
pouita dtre lu par aucun lecteur de carte d puce: Ced pour dviter qu'un 
ftaudeur puisse lire les infbnnations(num6ro de carte et code secret) 
comprises d i'lntdrieur de la puce diectronique. La puce n'est I& que pour 
sen/ir de chiffrier pour exteuter I'algorithme foumissant Ie numdro (10) 
transactionnel. U SECUR-CARD (1) ne fera qu'afliclter oe num6ro (10) eur 
son 6oran (2). 

Pour les transacUom sur intern^ ie consommataur transmettra Ie num6ro 
d'identification de sa carte de credit (qui est difMient du numdio ofRdel de 
ia carte de credit) et ie nufn6io(10) transacdonnel. Le oonsommateur pouna 
Ie feire sans crainte car oe numdio (10) transactionnel n'est valide que pour 
une seule transadion. La mime fondionnement prdvaudrerit pour les 
transactions t6i6plionlque8. 

Le num6ro d'idenUllcat i on de la carte de credit ne pouna, seul. servir d 
effeduer une transaction: a devra JfiuisyE^dtre Jumel6 au num6R> (10) 
transactionnel foumi par la SECUR-CARD. 

Une seule 8ECUR-CARD(1) pouna foumir les numdros (10) 
transacUonnnels pour diffSrentes cartes de credit ou de d^it d6tenues par 
son propri^taire. Pour ce laire. ia puce 6lectronique pouna girer plusieurs 
dossiers diffdrsnts seion les iaesoirw de son ddtentour. 

Puisque les numdros ofRdels des cartes de OF6dltt de ddUt sont tous 
difi^rente les uns des autres, ainsi que les num6ros de code secret qui les 
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accompagneront. la 8ECUR-CARD (1) dmettra un ntim6ro (10) difiidrent 
pour diacune des transactions effectutes par dwcune des cartes (oi6dit 
ou d6bit) de son ddtenteur. 

CONSEQUENCE 

Una s6curH6 absohie: un finudeur qui obflendrait le num6ro (10) de 
tfan8acfion(par quelques moyens que ce sc^ ne poimait futiiiser pour 
effectuer un autre adiat. Aprte una seule transaction ce nun)6ro (10) 
dainaiA automatiqirament fafivaiide. Mdme en possession de la carte de 
notre membie et de sa SECUR-C«ARD(1). le fiaudeur ne pourralt transiger, 
car B n'aurait pas ie NIP pennettant la mise en fonction de la SECUR- 
CARD(1). 

EFFICACITg 

Cette nouvelle approche fbnctionne aussi t>ien pour des transactions 
oonventionnelies ou sur internet que oeiies effectutes par tdl^hone. EUe 
peut m6me dtre utiUste, oomme d6montr6 plus iobi, pour ies cartas de 

Pour actiwer la SECUR-CARDM^ lors de sa reception, le titulaire devra 
effectuer i I'aide du clavier(4-5) sdcurisd Ies trois operations suivantes: 

1- Entrer le num^ro de sa carte de crMit ou de d6bit qui sera indiqu6 dans 
ta lettre accompagnant sa nouvelle carte. 

2- Entrer le code secret de 6 diifftas qu'il aura pr§ablement d6Uich6 du 
formulaire d'adli6^on lors de sa demande. 

3- Se eholsir et ensuite entrer un NIP de 4 <Mfre». 
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Les deux premieres op6iat!on8 ne seront elfectij6es qu'une seule fbis: d 
i'activation de la 8ECUR-CARD (1). Par la suite, lorequa le consommateur 
voudra effectuer une transaction, il n'aura qu'd mettre sa SECUR-CARD (1) 
en marche. indiquer pour qu^ dossier il veut effectuer une transaction 
5 (VISA, MASTERCARD ou carte de ddbil...) ceile-cl iui demandera ensuite 

d'inscrire son NIP. Une fois fiait, la SECUR-CARD (1) effectuera 
automatiquement un cateul pour otjtenir le seul num§ro (10) valkle pour 
cette transaction. 



10 Voici un fficemple 8\mplSB6. 

Michel Caron a demand6 une nouveUe carta de crddit VISA et pour la 
premldrs tote D s'est inscrit au programme SECUR-CARD (1). tors de la 
rteepfHon de sa nouveHe carta da cr6dit VISA, dans renvaloppe 
accompagnant sa carte, il trouve une lettre expTicative ET la SECUR-CARD 
15 (1). Dans la lettre il est Insorit que le num6n> de sa nouvelle carte VISA eat 

le 224. Bien entendu oe num6ro n'est inscrit nl sur la carte de credit, ni sur 
la bande magn^lque de oeUe-ci. Le numdro grovd sur la carte VISA et 
transcrit sur sa bande magndtique n'est qu'un numdro d'identiflcation. En 
aucun cas ce num6ro pouna sendr h autoriser une quelconque trmsacSon. 

20 M.Caron suit les instructions: met sa SECUR-CARD(I) en marche. apparalt 

k r6cran(2) ccdossier 1 2 3 4 5» avec un a)rseur(9) sous le num6ro 1. 
Puisque M.Caron en est d son premier dossier pour sa SECUR-CARD(I). il 
appuie sur la toucheCT) «ENTER», pour pouvoir entrer les infonnations 
dans le dossier num6ro «1». S'il avait d^d des dossiers acGfs dans sa 

25 SECUR-CARD(I), M.Caron aurait choisi, d I'aide du clavier(4-5) s6curis6, 

le prochain numdro de dossier disponible. 
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Ensuite d I'aide du davier(4-5) s6curi86 ii entre son numdro de carte ^4. 
son code secret 523 527 (qu'H a d6tach6 de la formule d'adh6sion lorsqu'il 
a rempli ladite fonnule) et se choisit un NIP. Ii est mainlenant prtt d fture 
une premldre tiansaction. 

II va d la statton-eendce pour effectuer ie plein d'essence de sa voiture. 
Api^ son achat, ii prfeente sa carte de cr6dit pour payer. Le commis 
passe sa carte dans le ledeur et inscrit le montant de la transaction. 
L'ordinateur central de VISA reconnatt ia carte de Michel Caron par son 
num6ro d'identification. II demande alors d celukii de lui foumir le seul 
nun^(1 0) de transaction posabie pour oet admt 

M.Caron sort sa SECUR-CARD(I), la met en marche, II apparalt d 
l'6cran(2) «dos8ier 1 2 3 4 5». A raide du claviar(4-5) ii dio»i le dossier «1» 
et appule sur «ENTER]». La SECUR-CARD(1) lui demande son NIP, ce 
qu'il s'empresse de faire, apparalt alors sur r6cran(2) de la SECUR- 
CARD(1) le num6ro(10) 473. A i'aide du clavier numdrique du conrunerfant 
11 inscrit le # 473. 81 le clavier du commerpant n'est pas accessible aux 
oonsommateure M.Caron dirait oe nurodro(10) tout simplement & vive vobc 
au commeneant II pourra le falre sans crainte car ce num6ro(10) n'est 
valide que pour cette seule transaction. La compagnie VISA aooeptera la 
transaction, car elle salt que le seul num6ro(10) possible pour autoriser 
cetle transaction est bien ie numdro 473. 

Mais d'oa vient oe num6ro(10) 473? 

Dans cet exempie 8impliii6, le num6ro de carte VISA de Michel Caron est le 
324. son code secret est le 523 S27. 11 est 6taba dans la puce 6lectronIque 
de la SECUR-<MRD (1) que pourtous les ddtenteure du code 523 527, le 
num6R> (10) autorisant la premldre transaction est raddNion du nombre 149 
aveclenumdrode carte VISA. Sadiantqueienumdrodeiacentedecrddit 



GA 02367309 2002-01-17 



7 

de M.Caron est le 324. alore nous avons r^quation suivante: 149+324 qui 
donne comme rteuHat 473. 

Puisque I'ordinateur de ia oompagnie VISA oonnalt aussi bien le num6io de 
carte que le code secret de M.Caron, et I'algorithme utlfl86, il aura effisctuS 
le mdme calcul pour anriver au m6me i6suNat 

Pour la deuxidme transaction, de M.Caron, le nunfi6ro d additionner au 
numdro de carte est le 381. Done, 361 -1-3243685. Si quelqu'un voulait 
eflectuer une transaction avec la carte de M.Caron, il ne le pouirait pas car 
il ignorerait que le seul num6ro(10) autorisant cetie transaction est le 885. 

Un chlffire dlH!6rent 6tant additionnd au numdro de cart» pour ehacune des 
transactions, cela rendra laftaudepresque impossflUe. 

n est Important de notsr que ni le num6io de carte de crddit ni le chHfre 
devant e'addiOonner A ceHuM n'apparaftront d r6cran(^) de la 8ECUR- 
CARD: Seul le rdsuHat apparalt d I'terenCS). Pour la preniidre transadion 0 
nV apparattra que le numdnKIO) 473 et pour la deuxidme, seul le 
numdro(10) 685 apparsfltra sur r6cran(2) de ia SECUR-CARD(1). II sera 
impossible de prdvolr le num6ro(10) sidvant 

11 est blen entendu que le vdrilable algoifthme employ^ par la SECUR- 
CARD(1) seia plus complme que celul ddmonlrd dans cet example 
simplifi6 qui ne sertqu'd prdsonter le pioc6d6 defonctiormemenL 

Pour une transaction effectu6e a I'ahte d'une carte de d6bit, Iepioo6d6est 
Identique. Le num6ro(10) transacUonnel foumi par la 8ECUR-CARD(1) 
rempiace dans le systems central de la oompagnie 6meXUtee to numdio de 
NIP qui est demandd d Pheure actuelle. Mais contralrement au numdro de 
NIP aduel. le num6ro(10) foumi par la S«2UR>CARD(1) change aprte 
cheque transaction. Las clients ne seront plus inquiets de savoir qu'une 
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autre personne peut voir le numdro(IO) qu'ils poingonnent sur te clavier du 
commergant ou sur celui du guichet automatique. 

Qu'est*ce que le ciavier(4-S) s6curi$67 

Contrairement d ce qui se liait d i'heure actuelle, le davler(4-5) sdcurisd de 
la SECUR-CARD(I) pour entrer les donndes essentielies (num6ro de carte 
de cr§dit» code secret, NIP etc) ne serait pas alphanum6rique. Ce clavier(4- 
5) s6curi86 serait composd princlpalement de deux touches ideiittRtes par 
deux fldches(4-5). Ces touches(4-6) serviraient d d6placer un curseur(9) 
apparaissant d l'dcran(2) de la SECUR-CARD(I). Une toudie pour ailer 
vers la gauche(4} et I'autie pour alter vers la droite(5). 

Bien sOr, II y aurait d'autres touches(6-7-8-11) sur la 8ECUR-CARD(1). Ces 
autres touches(6-7-8-11) sent respectivement: «cON/OFF3»(6) pour la mise 
en marche de la SECUR-CARD(I). «ENTER»(7) pour valider une entrte, 
«CLEAR»(8) pour annuter la demldre entrde et finalement «M»(11) pour 
cholsir entre une transaction manuelle ou automatis6e. Mais ces touches(6- 
7-8-11) n'ont rten de r6volutionnaire. Regardons comnnent les touches(4-5) 
innovatrices de la SECUR-CARO rendent tes transactions beaucoup plus 
s6curftaires.Voici un exemple simpte de son fonctionnement 

M.Caron a ddjd activ6 sa SECUR-CARD(I). 11 est chez un commergant et 
veut effectuer une transaction. 11 met en marche sa SECUR-CARD(I) en 
sq^puyant sur la touche «ON/OFF3»(6), puisque M.Caron n*a qu'un dossier 
dans sa SECUR-CARD(I), ii pdse imm6diatement sur «ENTER»(7) pour 
indlquer qu'il veut un numdro dans te dossier numdro «1»« Alors apparaft d 
r6cran(2) de sa SECUR-CARD(I) «indiqu6 votre NiP:». M.Cdron appute sur 
la touche «ENTER»(7), alors apparatt d r6cran(2) un curseur(9). Ce 
curseur(9) est arr§t6 au-dessus d'un des chifflres(3) imprim^ juste en 
dessous de r6cran(2): «1 2 3 4 5 6 7 8 9 0» . Pour une s6curit6 maximale, 
le curseur(9) n'apparaTt jamais au-dessus du m§me chiffire(3). 11 peut 
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appaialtPB au-dessus du 1 et la fbte suivanta apparaltre, de fagon aitotoire. 
au-dessus du 5 ou du 8 etc 

Pour noire exempie le NIP de M.Caron est 6384. Le cureeur(9) est apparu 
au-dessue du chiffte(3) 2. Puisque le premier chHfre composant ie numdro 
du NIP est le 6, M.Caron appule quatre fols sur la fldche(S) de dioHe pour 
amener le curBeur(9) au^esaus du chiffine(3) 6. II appuie sur la fouche 
«ENTER»(7) pour vaUder oe premier chlffre. 

Le cur8eur(9) disparalt momentaniment de r6orsm(^ et rtepparett au- 
deasus d'un autre chiRite(3). encore une fots oe chiffie(3) est choisi de 
fiagon al6atoire. AppareR au mfime moment sur rtoan(2) un symbole 
eomme celui-cl: «*» pour indlquer que le premier chiffle oomposant le NIP a 
616 86iaotionn6. Bien sQr oe symbole «*» apparaltre deux Ibis pour indlquer 
que les deux premiere chifflres du NIP ont 616 s6l6ctionn6s, ainsi de suHe. 
Poursuivons notre exempie, le currauF(9) r6appara1t au-dessus du 
chiffte(3) 9. M.Caron appuie 6 six reprises sur la fl6che(4) de gauche pour 
amener ie cureeur(9) au-dessus dU chlffte(3) 3. Puisque le deuxidme chHAe 
oomposant son NIP est bien le 3. H appuie sur ia touche «ENTER»(7) pour 
vatider ce chifhe. Le mtdme processus recmnmenoe pour le choix du 
troisi6me et du quatridme num6ro de son NIP. S'il avail fait une eneur en 
appuyant sur ie bouton «ENTEi^(7) trap rapidement, il n'aurail qu'6 peser 
sur le bouton «CLEAR»(8) pour annular la demidre enlr6e. feu're la 
oonection et poureuhne. 

Aujouid'hui, il est fadOe pmir un fraudeur bien entrein6 de oonnatbe le NIP 
d'un dlent Juste en regardant celui-d le composer sur le Gla\fter du 
commercant 

Mdme ce nouveau clavIer(4-5) s6curi86, ne serait pas 6 Pabri des regards 
Indiscrets si ie curseur se posHlonnerail toujoure sur le 1. il serait possible 
pour un finaudeur atlentif de compter le nombre de fois que le client a 
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appuy6 sur la fitehe(5) de droite, par exemple 5 fois, pour ddpiacer le 
curseuitO) au-dessus du premier chiffine de son NIP. Le firaudeur eaurait 
alore que le premter chHFre du NIP est le 6. Mnei de suite pour les autres 
num6ro8. 

Avec cette nouveite fagon de faire. un ftaudeur, mdme d i'affOt, place prte 
de M.Caron ne pourrait le voir appuyer sur les diiffites oomposant son NIP. 
Tout oe qu'O pourrait voir, c'est M^Caron appuyant sur des fldclies(4-5) pour 
deplaoer un cur8eur(9), qui iui, ne se positionnerait jamais au-dessus du 
mdme diiffire pour d^uter une nouveOe selection, d'oCi une s6curf(6 de 
transaclicm accrue. 

Nous venons de dterire t'utilisation rSgunere de la SECUR-CARD(1). C'est- 
d-dire chez les commersants se^stA un lien, en temps rdel, avec les 
compagnies de cartes de af6dit et de debit 

Par centre, en tant que consommateur, nous avons & fedre, d roocasion. 
avec des petits commerQcuits qui foncUonnont encore de fagon manueHe. 
Concr&tement, lis prennent rompreinta de to carta de onMit de leure dients 
et les envoient chez les compagnies 6rt w ittrlc es ft Intorvaile phis ou molne 
rdgulier. 

Bien emendu avec la 8ECUR-CARD(1). a est important que la oompagnie 
6mettrice oonnaisse en temps rtel les transactions effedutes par le 
d6tenteur de la SECUR-CARD(1). Comme d6monti6 plus haut. le 
num6io(10} change pour diacune des transacUcMis faitss par le ddtentsur. 
Si M.Caron efliactue 3 transactions chez autant de eommersants qui sent 
relids au systdme central de VISA, celui-d pouna vallder fadiement 
chacune de oes transactions car 11 saura. en tout temps, d quelle sdquenoe 
M.GARON est rendu. 

Par centre pour que M.Caron puisse ffaiia une transaolton chez un 
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commer9ant qui n'est pas reli6 au systdme de VISA, la SECUR-CARD(I). 
doit pouvoir iui foumir aussi un numdro de transaction diff§rent Pour ce 
liaire, M.Caron avant d'inscrire son NIP d I'aide du ciavier(4-5) 86curis6, 
pdsera sur la touche «M»(11) pour obfenir un num6ro(10) spdcifique aux 
5 transacUons faites de fagon manuelles sans verification. 

En effet deux series diffidrentes de num6ro(10)d'autorisation seront foumi 
par la SECUR-CARD(I). Une pour les transactions autoniafis6es et una 
pour les transadions manuelles. De oette fiagon, VISA, dans notre exemple, 
pourra valider chacune des toansadions automatistes de son client, et 
10 lorsque les relevds manuels des transadions Iui parviendront, elle pourra 

les valider, elles aussi, avec leurs num6ros(10) de transactions propres. 
Bien entendu si M.Caron effectue plus d'une transacHon manuelle, chacune 
d'entre elle se sera vu ocbroyer un nian6ro(10) de transaction difKrent. 

15 II va de sol que de nombreuses modifications pounaient dtre apporlAs aux 

modes de rfiaiisation qui vtennent d'dtra ddcrits sans sorOr du cadre de la 
pr6sente invention telle que ddfinie dans la revendlcation ann^^. 
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REVENDiCATiON 

1 . Un appareil foumissant un nuin6n> de transaction unique elt difKient pour 
cheque utilisation de son d6lentaur, comprenant 

une carts muiUe de touches etd'un teran; 

un circuit diectronique int6gr6 dans la carte; et 

un programme faisant fonctionner le circuit 6iectronique de fegon d 
recevoir un code entr6 d i'aide des toudies de ia carte psur ie ddtenteur et 
affidiant la nunidio de transaction unique d I'teran. 
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□ FADED TEXT OR DRAWING 

□ BLURRED OR ILLEGIBLE TEXT OR DRAWING 

□ SKEWED/SLANTED IMAGES 

□ COLOR OR BLACK AND WHITE PHOTOGRAPHS 

□ GRAY SCALE DOCUMENTS 

□ LINES OR MARKS ON ORIGINAL DOCUMENT 

□ REFERENCE(S) OR EXHIBIT(S) SUBMITTED ARE POOR QUALITY 

□ OTHER: 

IMAGES ARE BEST AVAILABLE COPY. 
As rescanning these documents will not correct the image 
problems checked, please do not report these problems to 
the IFW Image Problem Mailbox. 
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LACK BORDERS 



